Cwe 94

🧬 CWE Liées 1,871

slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。

📌 Exemple

Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。

🔗 Liens utiles

MITRE CWE-94 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 1,874

ID	Titre	Gravité	Détecté
CVE-2026-8429	Injection de code dans SPIP (CVE-2026-8429)	High	il y a 5 mois
CVE-2026-8430	Injection de code dans SPIP (CVE-2026-8430)	High	il y a 5 mois
CVE-2026-42898	Injection de code dans Microsoft Dynamics (CVE-2026-42898)	Critical	il y a 5 mois
CVE-2026-41094	Injection de code dans Microsoft Data Formulator (CVE-2026-41094)	High	il y a 5 mois
CVE-2026-31236	Injection de code dans llm (CVE-2026-31236)	Critical	il y a 5 mois
CVE-2026-31231	Injection de code dans Cognee thru (CVE-2026-31231)	Critical	il y a 5 mois
CVE-2026-31230	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a command-line argument injection...	Critical	il y a 5 mois
CVE-2026-31233	Injection de code dans guardrails-ai (CVE-2026-31233)	Critical	il y a 5 mois
CVE-2026-43892	XSS (Cross-Site Scripting) dans AntSword (CVE-2026-43892)	High	il y a 5 mois
CVE-2025-65719	Injection de code dans kubectl-mcp-server (CVE-2025-65719)	Critical	il y a 5 mois
CVE-2026-31225	Injection de code dans superduper-framework (CVE-2026-31225)	High	il y a 5 mois
CVE-2026-31228	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a remote code execution...	Critical	il y a 5 mois
CVE-2026-31217	Injection de code dans Nebuly (CVE-2026-31217)	Critical	il y a 5 mois
CVE-2026-31220	Injection de code dans syft (CVE-2026-31220)	Critical	il y a 5 mois
CVE-2026-44295	Injection de code dans protobufjs-cli (CVE-2026-44295)	High	il y a 5 mois
CVE-2026-44293	Injection de code dans protobufjs (CVE-2026-44293)	High	il y a 5 mois
CVE-2026-44291	Vulnérabilité dans protobufjs (CVE-2026-44291)	High	il y a 5 mois
CVE-2026-40129	Injection de code dans SAP Application Server ABAP for SAP NetWeaver (CVE-2026-40129)	Medium	il y a 5 mois
CVE-2026-37630	Injection de code dans QuickJS-NG (CVE-2026-37630)	High	il y a 5 mois
CVE-2026-43874	Injection de code dans wwbn/avideo (CVE-2026-43874)	High	il y a 5 mois
CVE-2026-43898	Injection de code dans @nyariv/sandboxjs (CVE-2026-43898)	Critical	il y a 5 mois
CVE-2026-41159	Injection de code dans mermaid (CVE-2026-41159)	Medium	il y a 5 mois
CVE-2026-41149	Injection de code dans mermaid (CVE-2026-41149)		il y a 5 mois
CVE-2026-41148	Injection de code dans mermaid (CVE-2026-41148)		il y a 5 mois
CVE-2026-31252	CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...	Medium	il y a 5 mois
CVE-2026-31251	CosyVoice thru commit 6e01309e01bc93bbeb83bdd996b1182a81aaf11e (2025-30-21) contains an insecure...	High	il y a 5 mois
CVE-2026-31253	Désérialisation non sécurisée dans flash_attn (CVE-2026-31253)	High	il y a 5 mois
CVE-2026-42603	Injection de code dans OWASP BLT (CVE-2026-42603)	High	il y a 5 mois
CVE-2026-42607	Injection de code dans getgrav/grav (CVE-2026-42607)	Critical	il y a 5 mois
CVE-2026-40217	Vulnérabilité dans litellm (CVE-2026-40217)	High	il y a 5 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus